SkillCloak täuscht KI-Coding-Agenten: Statische Scanner werden beim Skill-Import umgangen
HONG KONG / LONDON (IT BOLTWISE) – Forschende der Hong Kong University of Science and Technology zeigen, wie sich bösartige „Skills“ fĂĽr KI-Coding-Agenten so verpacken oder umschreiben lassen, dass statische Scanner sie in der Import-Phase mehrheitlich nicht erkennen. Der Ansatz nutzt gezielt Blinds du in Scanner-Logik, etwa ĂĽbersprungene Verzeichnisse und Zeichen-/Befehlsumstellungen. Zusätzlich stellen sie einen […]
Bluekit: Browser-in-the-Middle-Phishing umgeht Sicherheitschecks
LONDON (IT BOLTWISE) – Bluekit ist nach Berichten von Sicherheitsforschern als voll funktionsfähige Phishing-as-a-Service-Plattform im groĂźen Stil aktiv geworden. Die Plattform nutzt eine Browser-in-the-Middle-Technik (BitM), um echte Login-Seiten in einem von Angreifern kontrollierten Browser-Kontext auszuliefern. Dadurch reagieren moderne Erkennungssysteme oft zu spät, weil die Sitzungs- und Browsermerkmale konsistent bleiben. Unternehmen mĂĽssen Phishing-Schutz daher stärker an […]
SharkLoader-Framework liefert Cobalt-Strike ĂĽber DLL-Hijacking in StrikeShark-Angriffen
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Malware-Familie namens SharkLoader, die in der Kampagne StrikeShark auf kompromittierten Systemen Cobalt-Strike Beacon nachlädt. Im Fokus stehen offenbar diplomatische Stellen, Regierungsorganisationen und Softwareentwickler in mehreren Ländern, wobei die initiale Zugriffsstrategie stark auf öffentlich bekannte Schwachstellen setzt. Besonders auffällig ist die technische Kette: Web Shells, Registry-Run-Keys […]
Cyberkriminelle nutzen Hyper-V zur Tarnung von Linux-VMs
LONDON (IT BOLTWISE) – Cyberkriminelle haben eine neue Methode entwickelt, um Sicherheitslösungen zu umgehen, indem sie Windows Hyper-V nutzen, um Linux-VMs zu verstecken. Diese Technik ermöglicht es ihnen, maĂźgeschneiderte Malware auszufĂĽhren und traditionelle Erkennungssysteme zu ĂĽberlisten. In der Welt der Cybersicherheit ist die ständige Weiterentwicklung von Angriffstechniken eine groĂźe Herausforderung. Eine neue Bedrohung, die von […]
Neue Evasionstechniken von SLOW#TEMPEST: Herausforderung für Sicherheitslösungen
LONDON (IT BOLTWISE) – Die jĂĽngsten Entwicklungen in der Malware-Kampagne SLOW#TEMPEST zeigen, wie raffiniert Cyberkriminelle geworden sind, um Sicherheitslösungen zu umgehen. Durch den Einsatz innovativer Verschleierungstechniken wird die Erkennung erheblich erschwert. Die SLOW#TEMPEST Malware-Kampagne hat eine neue Stufe der Raffinesse erreicht, indem sie fortschrittliche Verschleierungsmethoden einsetzt, um Sicherheitslösungen zu umgehen. Diese Techniken erschweren nicht nur […]
Mustang Panda: Neue Cyberangriffe mit innovativen Werkzeugen
MYANMAR / MĂśNCHEN (IT BOLTWISE) – Die chinesische Hackergruppe Mustang Panda hat erneut zugeschlagen und zeigt dabei eine bemerkenswerte Anpassungsfähigkeit an moderne SicherheitsmaĂźnahmen. Laut Branchenberichten setzt die Gruppe auf neue Werkzeuge und Techniken, um sich unbemerkt in Netzwerke einzuschleichen und ihre Ziele zu erreichen. Die chinesische Hackergruppe Mustang Panda, bekannt fĂĽr ihre Angriffe auf Regierungs- […]
Historisches Verfahren gegen Banker im Cum-Cum-Skandal
FRANKFURT / MĂśNCHEN (IT BOLTWISE) – In einem wegweisenden Fall der deutschen Justiz stehen fĂĽnf ehemalige FĂĽhrungskräfte der Deutschen Pfandbriefbank wegen ihrer Beteiligung an Cum-Cum-Geschäften vor Gericht. Diese Transaktionen, die dem deutschen Staat erhebliche finanzielle Verluste bescherten, rĂĽcken nun ins Zentrum der juristischen Aufarbeitung. Der Cum-Cum-Skandal, der die deutsche Finanzwelt erschĂĽttert, erreicht mit der Anklage […]
#Sophos
#AmazonPrime
#Bestseller
